施耐德PLC ETY系列拒绝服务漏洞

2013年8月21日，在Exploit-DB上爆出了一个施耐德PLC的拒绝服务漏洞。施耐德的ETY系列PLC采用vxWorks作为操作系统，在某一版本的vxWorks中，其telnet服务存在漏洞。通过telnet连接到该PLC上，在此时再一次调用telnet的实例tTelnetd，设备就会宕掉。其中tTelnetd为vxWorks的telnet守护进程。

漏洞地址为：http://www.exploit-db.com/exploits/27749/

E文原文如下：

#Telnet server of Schenider Electric ETY Series Controllers have a security problem. We noticed that while we are connected
to the PLC through telnet, if we call telnet instance inside VxWorks again it can cause the device to crash. The telnet instance name is tTelnetd which you can see in the following line.

利用脚本如下：

其中trigger用的ascii码内容为：

【ntpupdate ntpupdate cd "/FLASH0" tTelnetd】